Amazon Simple Email Service v2 のアクション、リソース、および条件キー - サービス認可リファレンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Simple Email Service v2 のアクション、リソース、および条件キー

Amazon Simple Email Service v2 (サービスプレフィックス: ses) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

Amazon Simple Email Service v2 で定義されたアクション

IAM ポリシーステートメントの Action要素で次のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれている場合は、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
BatchGetMetricData アクティビティのメトリクスデータを取得する許可を付与 読み取り

configuration-set

identity

ses:ApiVersion

aws:ResourceTag/${TagKey}

CancelExportJob エクスポートジョブをキャンセルするアクセス許可を付与します 書き込み

export-job*

ses:ApiVersion

ses:ExportSourceType

CreateConfigurationSet 新しい設定セットを作成する許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateConfigurationSetEventDestination 設定セットイベントの宛先を作成する許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateContact 連絡先を作成する許可を付与 書き込み

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateContactList 連絡先リストを作成する許可を付与 書き込み

contact-list*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateCustomVerificationEmailTemplate 新しいカスタム検証 E メールテンプレートを作成する許可を付与 書き込み

custom-verification-email-template*

ses:ApiVersion

CreateDedicatedIpPool 専用 IP アドレスの新しいプールを作成する許可を付与 書き込み

dedicated-ip-pool*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateDeliverabilityTestReport 新しい予測受信箱配置テストを作成する許可を付与 書き込み

identity*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateEmailIdentity E メール ID の検証プロセスを開始する許可を付与 書き込み

identity*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateEmailIdentityPolicy 指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与 Permissions management

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateEmailTemplate E メールテンプレートを作成する許可を付与 書き込み

template*

ses:ApiVersion

CreateExportJob エクスポートジョブを作成するアクセス許可を付与します 書き込み

ses:ApiVersion

ses:ExportSourceType

CreateImportJob データ送信先のインポートジョブを作成する許可を付与 書き込み

ses:ApiVersion

DeleteConfigurationSet 既存の設定セットを削除する許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteConfigurationSetEventDestination イベントの送信先を削除するアクセス権限を付与します 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteContact 連絡先リストから連絡先を削除する許可を付与 書き込み

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteContactList すべての連絡先とともに連絡先リストを削除する許可を付与 書き込み

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteCustomVerificationEmailTemplate 既存のカスタム検証 E メールテンプレートを削除する許可を付与 書き込み

custom-verification-email-template*

ses:ApiVersion

DeleteDedicatedIpPool 専用 IP プールを削除する許可を付与 書き込み

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailIdentity E メール ID を削除する許可を付与 書き込み

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailIdentityPolicy 指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与 Permissions management

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailTemplate E メールテンプレートを削除する許可を付与 書き込み

template*

ses:ApiVersion

DeleteSuppressedDestination アカウントのサプレッションリストから E メールアドレスを削除する許可を付与 書き込み

ses:ApiVersion

GetAccount アカウントの E メール送信ステータスおよび機能に関する情報を取得するためのアクセス許可を付与します 読み込み

ses:ApiVersion

GetBlacklistReports 専用 IP アドレスまたは追跡対象ドメインが表示される拒否リストの一覧を取得するためのアクセス許可を付与します 読み込み

ses:ApiVersion

GetConfigurationSet 既存の設定セットに関する情報を取得するためのアクセス許可を付与します 読み込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetConfigurationSetEventDestinations 設定セットに関連付けられているイベント送信先のリストを取得する許可を付与 読み込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetContact 連絡先リストから連絡先を返すアクセス許可を付与します 読み込み

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetContactList 連絡先リストのメタデータを返すアクセス許可を付与します 読み込み

contact-list*

ses:ApiVersion

GetCustomVerificationEmailTemplate 指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します 読み込み

custom-verification-email-template*

ses:ApiVersion

GetDedicatedIp 専用 IP アドレスに関する情報を取得するためのアクセス許可を付与します 読み取り

ses:ApiVersion

GetDedicatedIpPool 専用 IP プールに関する情報を取得するアクセス権限を付与する 読み取り

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDedicatedIps 専用 IP アドレスを専用の IP プールに一覧表示する許可を付与 読み込み

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDeliverabilityDashboardOptions 配信性能ダッシュボードのステータスを取得するためのアクセス許可を付与します 読み込み

ses:ApiVersion

GetDeliverabilityTestReport 受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します 読み込み

deliverability-test-report*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDomainDeliverabilityCampaign 特定のキャンペーンのすべての配信性能データを取得するためのアクセス許可を付与します 読み込み

ses:ApiVersion

GetDomainStatisticsReport E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与 読み込み

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailIdentity 特定の ID に関する情報を取得するためのアクセス許可を付与します 読み込み

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailIdentityPolicies 指定された ID (E メールアドレスまたはドメイン) に対して要求された送信承認ポリシーを返すアクセス許可を付与します 読み取り

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailTemplate 指定したテンプレートの件名、HTML 部分、テキスト部分を含むテンプレートオブジェクトを返すアクセス許可を付与します 読み取り

template*

ses:ApiVersion

GetExportJob エクスポートジョブに関する情報を取得するためのアクセス許可を付与します 読み取り

export-job*

ses:ApiVersion

ses:ExportSourceType

GetImportJob インポートジョブに関する情報を提供する許可を付与 読み取り

import-job*

ses:ApiVersion

GetMessageInsights メッセージに関する洞察を提供するアクセス許可を付与します 読み取り

ses:ApiVersion

GetSuppressedDestination アカウントのサプレッションリストに登録されている特定の E メールアドレスに関する情報を取得するためのアクセス許可を付与します 読み込み

ses:ApiVersion

ListConfigurationSets アカウントのすべての設定セットを一覧表示する許可を付与 リスト

ses:ApiVersion

ListContactLists アカウントで利用可能なすべての連絡先リストを一覧表示する許可を付与 リスト

ses:ApiVersion

ListContacts 特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与 リスト

contact-list*

ses:ApiVersion

ListCustomVerificationEmailTemplates アカウントの既存のカスタム検証 E メールテンプレートをすべて一覧表示する許可を付与 リスト

ses:ApiVersion

ListDedicatedIpPools アカウントのすべての専用 IP プールを一覧表示する許可を付与 リスト

ses:ApiVersion

ListDeliverabilityTestReports ステータスに関係なく、アカウントで実行した受信箱配置の予測テストのリストを取得する許可を付与 リスト

ses:ApiVersion

ListDomainDeliverabilityCampaigns 指定した期間内に特定のドメインを使用して E メールを送信したキャンペーンの配信性能データを一覧表示する許可を付与 読み込み

ses:ApiVersion

ListEmailIdentities アカウントの E メール ID を一覧表示する許可を付与 リスト

ses:ApiVersion

ListEmailTemplates アカウントのすべての E メールテンプレートを一覧表示する許可を付与 リスト

ses:ApiVersion

ListExportJobs アカウントのすべてのエクスポートジョブを一覧表示するアクセス許可を付与します リスト

ses:ApiVersion

ses:ExportSourceType

ListImportJobs アカウントのすべてのインポートジョブを一覧表示する許可を付与 リスト

ses:ApiVersion

ListRecommendations アカウントの推奨事項を一覧表示する許可を付与 読み取り

identity

ses:ApiVersion

aws:ResourceTag/${TagKey}

ListSuppressedDestinations アカウントのサプレッションリストに登録されている E メールアドレスを一覧表示する許可を付与 読み込み

ses:ApiVersion

ListTagsForResource アカウントの特定のリソースに関連付けられているタグ (キーと値) のリストを取得する許可を付与 読み込み

configuration-set

contact-list

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

PutAccountDedicatedIpWarmupAttributes 専用 IP アドレスの自動ウォームアップ機能を有効または無効にする許可を付与 書き込み

ses:ApiVersion

PutAccountDetails アカウントの詳細を更新する許可を付与 書き込み

ses:ApiVersion

PutAccountSendingAttributes アカウントの E メール送信機能を有効または無効にする許可を付与 書き込み

ses:ApiVersion

PutAccountSuppressionAttributes アカウントレベルのサプレッションリストの設定を変更する許可を付与 書き込み

ses:ApiVersion

PutAccountVdmAttributes アカウントの VDM の設定を変更するアクセス許可を付与します 書き込み

ses:ApiVersion

PutConfigurationSetDeliveryOptions 設定セットを専用 IP プールに関連付けるアクセス許可を付与します 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetReputationOptions 特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetSendingOptions 特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetSuppressionOptions 特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetTrackingOptions 特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetVdmOptions 特定の設定セットのアカウントレベルの VDM 設定を上書きするアクセス許可を付与します 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpInPool 専用 IP アドレスを既存の専用 IP プールに移動する許可を付与 書き込み

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpPoolScalingAttributes 専用 IP プールを標準からマネージドに移行する許可を付与 書き込み

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpWarmupAttributes 専用 IP ウォームアップ属性を設定するためのアクセス許可を付与します 書き込み

ses:ApiVersion

PutDeliverabilityDashboardOption 配信性能ダッシュボードを有効または無効にする許可を付与 書き込み

ses:ApiVersion

PutEmailIdentityConfigurationSetAttributes 設定セットを E メール ID に関連付けるアクセス許可を付与します 書き込み

identity*

configuration-set

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityDkimAttributes E メール ID の DKIM 認証を有効または無効にするアクセス許可を付与します 書き込み

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityDkimSigningAttributes E メールドメイン ID の DKIM 認証設定を設定または変更するアクセス許可を付与します 書き込み

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityFeedbackAttributes E メール ID のフィードバック転送を有効または無効にする許可を付与 書き込み

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityMailFromAttributes E メール ID のカスタム MAIL FROMドメイン設定を有効または無効にするアクセス許可を付与します 書き込み

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutSuppressedDestination サプレッションリストに E メールアドレスを追加する許可を付与 書き込み

ses:ApiVersion

SendBulkEmail 複数の送信先に E メールメッセージを作成する許可を付与 書き込み

identity*

template*

configuration-set

ses:ApiVersion

SendCustomVerificationEmail ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します 書き込み

custom-verification-email-template*

ses:ApiVersion

SendEmail E メールメッセージを送信する許可を付与 書き込み

identity*

configuration-set

template

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

TagResource 指定したリソースに 1 つ以上のタグ (キーと値) を追加する許可を付与 タグ付け

configuration-set

contact-list

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

TestRenderEmailTemplate テンプレートと一連の代替データが提供されている場合、E メールの MIME コンテンツのプレビューを作成するアクセス許可を付与します 書き込み

template*

ses:ApiVersion

UntagResource 指定したリソースから 1 つ以上のタグ (キーと値) を削除する許可を付与 タグ付け

configuration-set

contact-list

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

UpdateConfigurationSetEventDestination 設定セットのイベント送信先の設定を更新する許可を付与 書き込み

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateContact リストの連絡先の設定を更新する許可を付与 書き込み

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateContactList 連絡先リストのメタデータを更新する許可を付与 書き込み

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateCustomVerificationEmailTemplate 既存のカスタム検証 E メールテンプレートを更新する許可を付与 書き込み

custom-verification-email-template*

ses:ApiVersion

UpdateEmailIdentityPolicy 指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与 Permissions management

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateEmailTemplate E メールテンプレートを更新する許可を付与 書き込み

template*

ses:ApiVersion

Amazon Simple Email Service v2 で定義されるリソースタイプ

次のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
configuration-set arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}

aws:ResourceTag/${TagKey}

contact-list arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}

aws:ResourceTag/${TagKey}

custom-verification-email-template arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
dedicated-ip-pool arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}

aws:ResourceTag/${TagKey}

deliverability-test-report arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}

aws:ResourceTag/${TagKey}

export-job arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
identity arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}

aws:ResourceTag/${TagKey}

import-job arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
template arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Amazon Simple Email Service v2 の条件キー

Amazon Simple Email Service v2 では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー 説明 [Type] (タイプ)
aws:RequestTag/${TagKey} リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします 文字列
aws:ResourceTag/${TagKey} リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします 文字列
aws:TagKeys リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします ArrayOfString
ses:ApiVersion SES API バージョンでアクセスをフィルタリングします 文字列
ses:ExportSourceType エクスポートソースタイプによるアクセスをフィルタリングします 文字列
ses:FeedbackAddress E メールフィードバック転送によって送信されたバウンスおよび苦情の場所を指定する「リターンパス」アドレスによるアクセスをフィルタリングします 文字列
ses:FromAddress メッセージの「From」アドレスによるアクセスをフィルタリングします 文字列
ses:FromDisplayName メッセージの表示名として使用される「From」アドレスによるアクセスをフィルタリングします 文字列
ses:Recipients 「To」、「CC」、BCC」アドレスを含むメッセージの受信者アドレスでアクセスをフィルタリングします ArrayOfString